Manual do Usurio

PAC PON Gerncia via Web

Sede
Rua Professor Rodolfo Coutinho, 27 Ramos
Rio de Janeiro CEP: 21030-160
(21) 2561 7387 3104 4117

www.verticalsimples.com.br

Ver 1.0 24/07/2015

ndice
Iniciando
Configurando a placa de rede
Fazendo Login
Viso Geral da Gerncia
Tabela Geral de Funcionalidades
Administrao
Configurao de autenticao
Configurao do IP da gerncia
Status do Sistema
Carregando Configuraes Default
Atualizao de Firmware
Reinicializao do PAC
Gerncia das Portas
Configurao de Portas
Espelhamento de Portas
Controlando a Banda
Controle de Broadcast Storm
Configurao de VLAN
Modo de VLAN
Membros da VLAN
Mltiplas portas para uma
Configurao porta no associada
Contador de Pacotes por Porta
Configurando QoS Quality of Service
Modo de Prioridade
Classe de Servio
Segurana
Atribuio de endereos MAC
Tabela MAC
Filtro TCP/UDP
Segurana de acesso a gerncia
Spanning Tree
Configuraes STP
Configuraes de porta STP
Proteo contra Loopback
Agregao de portas
Agente DHC
Fazendo Backup e Recuperao das Configuraes
Miscelnea
SNMP
Saindo da Gerncia
O que fazer quando no consigo acessar a gerncia?
www.verticalsimples.com.br

Ver 1.0 27/07/2015

Iniciando
Configurando a placa de rede do PC
Endereo IP : 192.168.2.200
Mscara de Rede: 255.255.255.0

Fazendo o Login
Digite no Browser o endereo IP: 192.168.2.1
Aps aparecer a tela de Login digite o ID: admin e Password: system e clique em
OK.

Interface WEB

www.verticalsimples.com.br

Ver 1.0 27/07/2015

AVISO:
As informaes e especificaes deste manual podem ser
modificadas sem aviso.

Tabela de funcionalidades
Switch em Modo Usurio
aracterstica

Administrator

1. Authentication Configuration: Permite o usurio mudar o ID

e PASSWORD
2. System IP configuration: Permite que o usurio configure o
endereo IP e relacionados
3. System Status: Permite visualizar o endereo MAC, a verso
do firmware, escrever o nome do switch e ativar autologout
4. Load Default setting: Recurso para o usurio retornar as
configuraes default, mantendo o IP , ID e password.
5. Firmware update: Permite o usurio mudar a verso do
firmware
6. Reboot Device: Prov um reinicializao funcional.

Port Management

1. Port Configuration: Permite configurar as portas quanto a :

modo duplex, speed, Tx/Rx e etc.
2. Port Mirroring: Permite o usurio configurar a porta de
espelhamento.
3. Bandwidth Control: Permite ajustar Largura de banda em
passos de 32k bps ou 512K bps.
4. Broadcast Storm Control: Quando ativado, habilita o
controle de broadcast acima do normal.

VLAN Setting

1. VLAN Mode : Por Marcao ou Porta

2. VLAN Members: Tabela de membros
3. Mult to 1 setting: Configura todas portas
para uma
4. Configurao de porta no associada

Per port counter

Prov 1 de 4 grupos de contadores. Somente 1 grupo

ativado ao mesmo tempo.
(a) Rx & Tx packet; (b) Tx packet & Collision; (c) Rx packet &
Dropped packet; (d) Rx packet & CRC error.

QoS Setting

1. Priority mode: FIFO; Strict priority; WWR

2. Class of Service Rule:
TOS/DS, 802.1p/Porta Fsica;
3. Por nmero de porta TCP/UDP

Security

1.
2.
3.
4.

do Switch

www.verticalsimples.com.br

Controle de acesso por endreo MAC

Tabela MAC
Filtro TCP/IP
Segurana de acesso a gerncia

Ver 1.0 27/07/2015

Spanning Tree

STP Bridge Setting: Configuraes bsicas STP

STP Port Setting: Configuraes das portas
Loopback Detection: Deteco de loopback

Trunking

Link Aggregation Setting: Agregao de portas fsicas

DHCP Relay
Agent

1. DHCP Relay Agent: Localizao DHCP

2. Relay Server: IP do DHCP
3. VLAN MAP Realy Agent: VLAN ID para DHCP

Configuration
Backup/Recovery

Permite o usurio salvar em um computador, um arquivo com

as configuraes do switch bem como retornar as
configuraes usando o mesmo.

Miscellaneous

1. Aging time: prove tempo envelhecimento da tabela

endereos MAC .
2. VLAN striding: Permite um pacote uni-cast para um stride
VLAN boundary directly.
3. IGMP Snooping: habilita/Desabilita o suporte a IGMP V2.
4. VLAN Uplink Setting

SNMP Setting

Configuraes de SNMP
SNMP: OID
System Group SysDescr
SysContact
SysLocation
Trap State
Enable Trap
Server Trap
Server Address

Logout

Sai da tela de configuraes do usurio.

Administrador
Configurao de autenticao
Use as caixas para configurar o Username* e Password * seguindo as
observaes da nota.

www.verticalsimples.com.br

Ver 1.0 27/07/2015

Configurao do IP do Sistema
Abaixo temos um exemplo de configurao do IP da gerncia com
endereo 192.168.2.1, mscara de rede 255.255.255.0 e endereo de
gateway 192.168.2.254.
As configuraes podem ser automticas atravs de servidor DCHP quando
habilitado o item DCHP.
Nota: Clique em Update para validar

Status do Sistema
Na tela System Status obtemos o endereo MAC atual, n de portas e verso
do firmware.
Nas caixas podemos atribuir um nome ao Switch (observar a nota sobre
caracteres), o tempo para logout automtico / retorno para a ltima tela,
aps habilitar a funo Idle Time Security
Nota: Para validar clique em Update
www.verticalsimples.com.br

Ver 1.0 27/07/2015

Carregar Configuraes Padro

Para retornar o switch as configuraes default exceto o endereo IP,
endereo MAC e Password, click em Load e aps retornar a tela reinicialize
o PAC.

Atualizao de Firmware
1 - Digite a senha, reconfirme e click em Update
2 Aguarde o apagamento da memria.
3 Siga as orientaes das telas para localizar o arquivo do novo firmware e
realize a atualizao.
Opcionalmente poder usar FTP: tftp i 192.168.2.1 put c:\App.bin

Reinicializao do Swtich
Reinicia o Switch remotamente

Gerncia das Portas

Configuraes das Portas
Escolhendo por n, pode se atribuir nome , realizar demais configuraes e
bloquear/habilitar cada porta.
Na coluna link temos o status das conexes das portas.
Nota: Click em Update para validar

Configurao de espelhamento
A funo de espelhamento de porta realizada definindo os seguintes itens:
(a) Porta de destino: Selecione somente uma porta de Destino
(b) Pacotes monitorados:
(1) Disable: significa que esta funo est desativada.
(2) RX: significa copiar os pacotes de entrada da porta de origem.
(3)TX: significa copiar os pacotes de sada da porta de origem .
(4)Tx & Rx: significa copiar os pacotes de entrada e sada da porta de
origem.
(c) Porta de origem: Porta que est sendo monitorada.

Controlando a Banda
www.verticalsimples.com.br

Ver 1.0 27/07/2015

1 Selecione o n da porta e atribua a taxa desejada em passos de 32 ou

512kbps para TX e RX .
Nota: Para 100Mbps, 0-195 passos onde 0=full e 1=32k (Low) ou 512k (High).
2 Clique em Update

Controle de Broadcast Storm

O controle de broadcast storm usado para bloquear o excesso
de pacotes de broadcast com gatilho que varia de 1 a 63.
Nota: Click em Update para validar

Configurao de VLAN
VLAN mode
PAC SW1717 suporta dois modos de VLAN. Baseada em marcao ( tag) e
baseda em porta (port based).
No modo baseado em porta pode-se determinar um grupo portas para
formar uma VLAN.
No modo baseado em marcao no protocolo 802.1q, identificao VlanID
VID, que identifica a porta membro da VLAN.
Quando o modo VLAN baseada em porta selecionado, a
definio de marcao (tag) ser intil.
Quando a VLAN baseada em marcao selecionada, o
usurio pode definir o mtodo de tratamento em cada porta
selecionando.
Pode-se escolher os seguintes mtodos de tratamento:
add (a VLAN) tag, dont care ou remove ( a VLAN) tag
Add Tag (adcionar marcao) :
Dont Care (Tanto faz):
O pacote saindo da porta ir manter-se inalterado.
Remove Tag (remover marcao):

www.verticalsimples.com.br

Ver 1.0 27/07/2015

VLAN Member
Baseada em Porta
Entre com um VID, selecione a VLAN e adcione.

Mltiplas para 1
Habilitando esta funo, as funes VLAN baseada por marcao ou por
porta so desabilitadas automaticamente.
Esta funo define uma porta especfica como uma porta de destino e
todas as outras portas podem transmitir e receber pacotes para a porta de
destino e as impede de comunicar-se entre si.

Configurao de porta no associada.

As portas selecionadas como no associadas no se comunicam entre si.

Per Port Counter

Esta pgina prov contadores por porta para um de 4 grupos estatsticos
selecionveis pela caixa de combinaes.
Em resumo, so contadores de Pacotes Transmitidos, Recebidos, Erros de CRC,
Descartados e Colises.

www.verticalsimples.com.br

Ver 1.0 27/07/2015

Configurao de QoS (Quality of Service)

Modo de Prioridade
Atravs da anlise do pacote entrante ou por porta de acesso o usurio
pode definir o modo Global de prioridade dos pacotes com as opes
abaixo:
1) Primeiro a Entrar-Primeiro a Sair (First-In-First-Out).
2) Todos os prioritrios antes dos no prioritrios (All-High-before-Low (Strict
Priority)) para 2 filas (Alta Q2 ou Baixa Q1).
3) Razo de prioridades da filas (Weighted Round Robin WRR) para 2 filas.

Classe de Prioridade
(1) TCP/UDP port
O usurio pode escolher prioridades por aplicao (protocolo) ou
porta TCP/UDP bem como por portas fsicas envolvidas .
(2) IP TOS/DS
Esta funo mapeia os 8 bits de Differential Service DS do TOS.
(3) 802.1p
Quando usando VLANs no protocolo 802.1Q, a marcao inclui bits
de prioridades de acordo com IEEE 802.1q. Uma tabela de bits prdefinida usa as filas (Q) existente.
(4) Porta Fsica
Nesta opo os pacotes so priorizados pelas portas fsica de
entrada.

Security
Endeamento manual MAC
A porta com o servio Security ( segurana) habilitada, o administrador
pode especificar a uma relao entre a porta fsica e o endereo MAC.
Assim o PAC encaminha pacotes somente para os endereos MAC
habilitados at 3 endereos MAC por porta.
www.verticalsimples.com.br

Ver 1.0 27/07/2015

10

Nota: A funo Security=> MAC Addres Binding desabilta o aprendizado de endereos

MAC, afetando assim a funo STP/RSPT.

Tabela MAC
Recurso para visualizar os endereos MAC nas portas

Filtro TCP/UDP
Ao habilitar o filtro TCP / UDP, o administrador pode,
opcionalmente, bloquear alguns protocolos especficos a serem
encaminhados a WAN onde est o Server Sentido Cliente para Servidor.
Para isso pode optar entre dois tipos de regra:
Allow significa permitir, uma lista positiva que faz com que o PAC deixe
passar pacotes com determinados protocolos e derrube os demais.

Ex: Permite (Allow) HTTP

Lado do Cliente:

..

HTTP,FTP,SMTP ..

Lado Server - WAN

HTTP

FTP,SMTP,...

Deny significa negar, uma lista negativa que faz com que o PAC derrube
pacotes com determinados protocolos e deixe passar os demais.
Ex: Nega (Deny) FTP
Lado do Cliente:

Lado Server WAN:

HTTP,FTP,SMTP ..

HTTP,SMTP,...
FTP

Segurana de acesso via WEB

Com esta funo ativada, somente as portas selecionadas permitiro
acesso a gerncia via Web.

Spanning Tree
Esta funo uma proteo contra loops de pacotes na rede.
www.verticalsimples.com.br

Ver 1.0 27/07/2015

11

Exitem dois padres selecionveis, Spanning Tree - STP e Rapid Spanning Tree RSTP.
Aps a convergncia as portas podem ter estados e situaes
possveis conforme abaixo que aparecero na tabela Port Status:
STP Estado (State)
Porta Raiz (Root Port)
Porta Designada (Designated Port)

RSTP Estado
Porta Raiz
Porta Designada
Porta Alternativa

STP/RSTP- Situao (Status)

Encaminhamento (Forwarding)
Bloqueada (Blocking)
Disable (Desabilitada)

Deteco de Loopback
Loopback na mesma porta pode ocorrer por loop em um switch
conectado ao PAC ou mesmo por um curto entre Tx e RX no mesmo cabo.
A funo Loopback Detection coloca a porta em loop no modo descarte.
Para voltar ao estado normal aps o fim do loopback, o administrador pode
reiniciar a porta manualmente, clicando em Reset all ports , ou
automaticamente quando habilitado o Auto Wake Up. O intervalo entre
de wake up selecionvel ente 5/10/30 e 60 segundos.

Trunking Agregao de Portas

A funo Trunking a agregao de portas fsicas formando uma nica porta
lgica dando maior robustez e velocidade ao enlace. Podem ser ativadas
(Enable) em at dois grupos e colocadas em modo Static ou por protocolo
LACP - Link Aggregation Control Protocol , que negocia automaticamente as
configuraes necessrias com as outras pontas (prximos PAC).
As pontas so nominadas Actor e Patner e pelo menos uma delas precisar
estar em Active, para iniciar a negociao.
Nota: Opcionalmente a prioridade e a chave (Operation Key) podem ser
alteradas.
O Algortimo de agregao podem ser por MACscr ou XOR de MACscr&des
www.verticalsimples.com.br

Ver 1.0 27/07/2015

12

DCHP Relay Agent

Esta funo permite indicar onde est o servidor DHCP bem como habilitar ou no
o envio de informaes adicionais (Option 82).

Fazendo Backup
Esta funo pode salvar a configurao do switch no computador ou restaurar a
configurao do switch ao carregar o arquivo ". bin" previamente salvo em seu
computador.

Miscelnea de Configuraes - Avanadas

Aging time
O tempo em que um pacote fica armazenado em uma fila pode ser
definido ao habilitar esta funo.

VLAN (Virtual Lan Network) Striding

Com esta funo de transporte habilitada (Enable), os pacotes unicast
que pertence a uma VLAN sero encaminhados a porta destino mesmo que
esta pertena a outra VLAN.

IGMP (Inter Grupo Management Protocol)

Com IGMP snooping habilitado (Enable) os pacotes multicast so
encaminhados somente para as portas do grupo formados pelo protocolo
IGMP V1 ou 2 reduzindo assim o trfego na rede.

VLAN Uplink
Permite criar ou limpar Uplinks 1 e 2.

SNMP Simples Network Management Protocol

Este um protocolo padronizado para a gerncia de dispositivos em uma rede IP.
Permite enviar mensagens requisitadas (GET) ou espontneas (TRAP) com
informaes do sistema e das portas.

Logout
Para sair da gerncia click em Logout e posterioramente em Yes
www.verticalsimples.com.br

Ver 1.0 27/07/2015

13

O que fazer quando no consigo acessar a

gerncia?
Caso tenha esquecido o User name ou Password , faa um Master Reset
conforme abaixo:

Master Reset
Um curto de 5 segundos em SW1 retorna todas as configuraes para
default exceto o endereo MAC .

AVISO: No podem haver dois endereos MAC iguais na mesma rede

ou sub-rede.
Para alterar um endereo MAC, faa o login e:
1 - Digite no browser http://192.168.2.1/MACIDFix.htm
2- Nos campos da tela insira o novo endereo MAC e clique em
update.
3- Reinicie o switch
Nota: Limpe a tabela arp do PC para usar o novo endereo
MAC.

Como posso tentar achar o endereo

configurado por engano?
Poder usar um programa de busca IP por varredura usando uma mscara
aberta.
Por exemplo: Uma rede 192.168.2.0 com mscara 255.255.255.0 ir varrer de
192.168.2.1 at 254. Como uma mscara mais aberta como 255.255.0.0 ir varrer
de 192.168.0.1 at 192.168.255.254.

www.verticalsimples.com.br

Ver 1.0 27/07/2015

14

Viso Geral da Placa e Alimentao

LED link/Atividade PORTAS 1 .

. .

. 8; Ge1; Ge2(SFP); Gerncia; Alimentao .

Master Reset

PORTA
1

PORTA
8

Conector de energia
para fonte PoE

CUIDADO Porta somente de dados. NO conectar energia nesta porta .

www.verticalsimples.com.br

Ver 1.0 27/07/2015

15

Funcionalidades Principais
8 portas PoE 10/100
1 porta Ge
1 slot SFP
Telealimentao com Proteo
contra Surtos
Switch gerencivel de 8 portas
Interface de gerncia via Web
VLAN em cada porta
Controle de largura de banda por porta
Excelente desempenho em grandes redes
Quality of Service QoS /CoS
Suporta LACP,VLAN, STP, RSTP, IGMP 2 e
SNMP

Caractersticas

Parmetros & Descrio.

Switch
Conforme normas

Mxima taxa de Forwarding e

Mxima taxa de Filtragem
Largura de banda de Backbound
(interna)
LED indicadores
Cabos de rede
Temperatura de operao
Umidade de operao
Temperatura de armazenamento
Umidade de armazenamento

IEEE 802.3 10BASE-T Ethernet,

IEEE 802.3u 100BASE-T Ethernet e
IEEE 802.3x 100BASE-T Ethernet;
CSMA/CD
IEE802.3ab 10000BASE-T Giga
Ethernet
IEEE 802.1Q; 802.1p; 802.3ad
14.880 pps por porta Ethernet,
148.800 pps por porta Fast Ethernet
1.488.000 pps por porta Giga Ethernet
6.8 Gbps
Cada porta: 1 Led for Link-Atividade;1LED
UTP CAT-5, 5e cabo (mximo 100m)
EIA/TIA-568 100 UTP/STP (mximo 100m)
0 ~ 60
0 ~ 90 sem condensao
- 40 ~ 70
5 ~ 95 sem condensao

Protees
Contra curto por TVS
Contra surto nos sinais de dados
Contra surto na telealimentao

www.verticalsimples.com.br

Ver 1.0 27/07/2015

16

Fonte Assinante:
Tenso de operao: 90 a 240VDC
Tenso de sada: 48VDC
Proteo: contra surtos

Fonte PoE:
48VDC
5VDC
contra surtos

Diagrama de conexes de alimentao PAC ONU/ONT Fonte PoE

Sistema PON
Permite conectar a porta Ge a uma ONU/ONT (GEPO/GPON), e opcionalmente
atravs de ONU/ONT/DUAL MODE - SFP, tornado o sistema PON transparente ao
PAC.

Diagrama PACPON com ONU externa (esquerda ) ou mdulo SFP (direita).

www.verticalsimples.com.br

Ver 1.0 27/07/2015

17

Gerncia do sistema
A gerncia no sistema PACPON realizada atravs do software de gerncia da OLT at a
ONU/ONT SFP ou placa externa e pelo software de gerncia do PAC para as portas dos
assinantes.

Diagrama de gerncia com mdulo SFP

Diagrama de gerncia com ou mdulo ONU/ONT SFP

Diagrama PACPON com ONU externa

www.verticalsimples.com.br

Ver 1.0 27/07/2015

18